[求助]如何根据邮件记录查找发件者

tyrzhou · 发表于 2006-1-11 11:57:37

有如下邮件记录——NTFS_3b40c02b01c6126f00000230.EML以及NTFS_3707f06901c6127700000246.EML，此邮件附带病毒，我想找出发件的用户，请问如何根据这些记录来找出发件人，谢谢

atong999888 · 发表于 2006-1-11 13:40:03

直接用outlook express打开看, 不过如果是病毒邮件，一般发件人地址是假的或冒用其它人的.

tyrzhou · 发表于 2006-1-11 14:17:03

谢谢楼上的兄弟。不过我没说清楚，我是想找出组织内的那个发件人，这些邮件记录是EX服务器上截取到的，可是不知道客户端的情况，谢谢

jbiscuit · 发表于 2006-1-11 15:31:22

没办法呀,我也想知道哦

jbiscuit · 发表于 2006-1-11 15:32:20

没办法呀,我也想知道哦.顺便问下邮件记录在哪里查的到呀,比方像你说的那样NTFS_3b40c02b01c6126f00000230.EML以及NTFS_3707f06901c6127700000246.EML在哪里查到的,谢谢

Vernal · 发表于 2006-1-11 15:36:22

很简单，用记事本或者写字板等文本编辑器打开EML文件，看邮件源码，重点查看头部的RECEIVED字段，其中会有发送者的IP，还会有发送方电脑的机器名。通过这些信息就可以很容易确定了。

		自动登录	找回密码
密码			会员注册

re:直接用outlook express打开...